JP5205307B2 - 遠隔保守方法 - Google Patents

Description

この発明は、遠隔保守方法に関する。

制御対象機器に対する定期的または臨時の保守を効率的に行うため、デジタル回線網やインターネットを介して保守端末を制御対象機器にログインさせ、係員が保守端末を操作して制御対象機器をメンテナンスする遠隔保守システムが実用化されている。遠隔保守システムは、ＩＳＤＮ等の公衆電話回線によるダイヤルアップ接続を用いるもの、インターネットＶＰＮを用いるものがあるが、これらを併用し、セキュリティが要求されない情報をインターネットで送信するようにしたものも提案されている。（たとえば特許文献１）。

特開２０００−３５７１０７号公報

ＩＳＤＮ等の公衆電話回線を用いたダイヤルアップ方式では、通信速度が遅く、ファイルサイズの大きいＧＵＩの保守プログラムを用いることが困難である。また、ファームウェア等の大きなファイルの転送に長い時間が掛かってしまうという問題点があった。また、一般的にダイヤルアップ接続は、距離に応じた金額を時間ごとに加算してゆく料金体系であるため、長時間、遠距離の保守作業をした場合通信料金が極めて高くなってしまうという問題点があった。

一方、インターネットＶＰＮ方式では、保守先ごとにインターネット接続業者（ＩＳＰ）のアカウントが必要であるため、保守先が多くなるとアカウント料金が高額になってしまうという問題点があった。また、リモートメンテナンスのためにはＶＰＮ接続用のポートをインターネットに開いたままにしておく必要があるため、保守先のネットワークのセキュリティが低下してしまうという問題点があった。また、インターネットは障害発生の可能性が比較的高く、公衆電話回線ほど高い信頼性を有しないという欠点も存在する。

また、上記これらの方式を併用した特許文献１の方式の場合、セキュリティが要求される情報が大量にある場合には、上記ＩＳＤＮダイヤルアップ方式、インターネットＶＰＮ方式の両者の問題点を有し、セキュリティが要求される情報が少量の場合でも、上記インターネットＶＰＮ方式の場合の問題点を有している。

この発明は、上記課題を解決し、高速且つ高信頼性で費用も軽減することのできる遠隔保守方法を提供することを目的とする。

この発明は、保守端末装置を公衆電話回線を介して保守先のリモートアクセス制御装置に接続する第１手順、前記接続を介して前記リモートアクセス制御装置に接続アカウント情報を含むインターネット接続情報を設定する第２手順、前記接続を介して前記リモートアクセス制御装置からインターネットグローバルＩＰアドレスを取得する第３手順、このグローバルＩＰアドレスを用い、前記保守端末装置をインターネットを介して前記リモートアクセス制御装置にＶＰＮで接続する第４手順、前記ＶＰＮを介して前記リモートアクセス制御装置に接続されている保守対象機器の保守を行う第５手順、前記ＶＰＮを切断する第６手順、前記保守端末装置を前記公衆電話回線を介して前記リモートアクセス制御装置に接続する第７手順、前記接続を介して前記リモートアクセス制御装置から少なくとも前記接続アカウント情報を含むインターネット接続情報を消去する第８手順、前記公衆電話回線を介した前記保守端末装置と前記リモートアクセス制御装置との接続を切断する第９手順、を含む手順を複数の保守先に対して順次行うことにより、前記複数の保守先の保守対象機器を保守する方法であって、全ての保守先に対する第２手順において、同じ接続アカウント情報を含むインターネット接続情報を各保守先のリモートアクセス制御装置に設定することを特徴とする。

この発明によれば、保守対象機器を保守端末装置で遠隔保守する場合に、セキュリティが高く、高速且つ安価な通信を行うことができる。

この発明の実施形態であるリモートメンテナンスシステムの機器構成を示す図である。 前記リモート保守システムの保守用パソコンと保守先のＲＡＳ装置の通信手順を示す図である。 前記リモート保守システムの保守用パソコンと保守先のＲＡＳ装置の通信手順を示す図である。 前記リモート保守システムの保守用パソコンと保守先のＲＡＳ装置の通信手順を示す図である。

図１はこの発明の実施形態であるリモート保守システムの機器構成を説明するブロック図である。
リモート保守センタ１は、リモートメンテナンスを行う保守係員が駐在する事務所であり、保守用パソコン（ＰＣ）１０が備えられている。保守係員は、ＰＣ１０を操作して、複数の保守先（クライアント）の保守対象機器を順次リモートメンテナンスする。

ＰＣ１０は、ターミナルアダプタ（ＴＡ）１１を介してデジタル回線網（ＩＳＤＮ）３に接続されるとともに、ルータ１２を介してインターネット４に接続されている。インターネット４への接続は、インターネットサービスプロバイダ（ＩＳＰ）５Ａを介して行われる。

一方、クライアント２は、内部にＬＡＮ２２が敷設されている。ＬＡＮ２２には、リモートアクセスサービス装置（ＲＡＳ装置）２１、ＶｏＩＰゲートウェイ２３等が接続されている。

ＲＡＳ装置２１は、ＬＡＮ２２へのリモートからのアクセスを制御する装置である。ＲＡＳ装置２１は、ターミナルアダプタ（ＴＡ）の機能を内蔵しており前記ＩＳＤＮ３に接続されている。また、ＲＡＳ装置２１は、ルータの機能を兼ねており、設定によりインターネット４にも接続される。ＲＡＳ装置２１のインターネット４への接続はＩＳＰ５Ｂを介して行われる。

ＶｏＩＰゲートウェイ２３は、電話網２４とＩＰネットワーク６とをつないでＩＰ電話を実現するための装置であり、電話網２４から入力される音声信号をパケットに分割してＩＰネットワーク６上に送信するとともに、ＩＰネットワーク６から受け取ったパケットを音声信号に復調して電話網２４へ送り出す機能を有している。なお、このＶｏＩＰゲートウェイ２３は構内交換機（ＰＢＸ）の機能を兼ねていてもよい。

ＶｏＩＰゲートウェイ２３は、ＬＡＮ２２からログインしてメンテナンス可能である。また、ＩＰネットワーク６はインターネット４とは別のＩＰ電話専用のネットワークである。

なお、この図では、ＲＡＳ装置２１、ＶｏＩＰゲートウェイ２３がＬＡＮ２２を介して接続される形態になっているが、ＲＡＳ装置２１、ＶｏＩＰゲートウェイ２３が直接接続される形態であってもよい。

保守用パソコン１０には、後述する保守先クライアントのネットワーク（ＬＡＮ２２）に自動ログインする自動接続プログラム、自動ログアウトする自動切断プログラムがインストールされているとともに、保守先クライアントのネットワークにログインするための情報が記憶されている。

保守先クライアントのネットワークにログインするための情報は、以下のようなものである。
ＩＳＤＮ接続情報（保守先クライアントの電話番号、接続ＩＤ、パスワード）、ＲＡＳ装置のログイン情報（ＲＡＳ装置のＩＰアドレス、接続ＩＤ、パスワード）、ＲＡＳ装置に設定するＩＳＰ接続情報（接続ＩＤ、パスワード）、ＲＡＳ装置のＶＰＮ接続情報（接続ＩＤ、パスワード）

図２〜図４のフローチャートを参照してリモート保守センタ１の保守用パソコン１０が保守先クライアント２のＲＡＳ装置２１と行う処理手順について説明する。このフローチャートは、保守用パソコン１０の処理手順とＲＡＳ装置２１の処理手順を対応づけて併記している。

図２、図３は保守用パソコン１０がＲＡＳ接続２１との間でＶＰＮを形成し、ＰＰＴＰ通信を開始するまでの手順を示すフローチャートである。
リモート保守センタ１の保守用パソコン（以下、ＰＣと呼ぶ）１０を操作する保守係員がＰＣ１０に対して保守先クライアント（たとえばクライアント２０）に対する接続操作を行う。この接続操作は、たとえば、保守係員が、ＰＣ１０の保守プログラムを起動してクライアントリストを表示させ、クライアントリストのなかから今回保守するクライアントを選択してクリックする等の操作である。

保守係員によって保守先クライアント接続操作が行われると（Ｓ１）、ＰＣ１０はＴＡ１１にコマンドを送出し、ＩＳＤＮ３を介してクライアント２のＲＡＳ装置２１を呼び出す（Ｓ２）。クライアント２のＲＡＳ装置２１はこの呼び出し（着呼）に対して応答（フックオフ）し（Ｓ２０）、ＩＳＤＮ３を介したリモート接続のためのＩＤ、パスワードを要求するメッセージを送信する（Ｓ２１）。このメッセージはＰＣ１０によって受信される（Ｓ３）。ＰＣ１０は、この要求メッセージに応じて上記ＩＳＤＮ接続情報に含まれる接続ＩＤおよびパスワードをＲＡＳ装置２１に対して送信する（Ｓ４）。

ＲＡＳ装置２１は、ＰＣ１０から送信されてきたＩＤ，パスワードを受信し（Ｓ２２）、このＩＤ，パスワードが正当なものであるかを認証する（Ｓ２３）。ＩＤ，パスワードが認証されると、ＲＡＳ装置２１は、ＰＣ１０に対して、クライアント２内のＬＡＮ２２のローカルＩＰアドレスを割り当てる（Ｓ２４）。ＰＣ１０は、このローカルＩＰアドレスを受信して自装置に設定することより（Ｓ５）、クライアント２内のＬＡＮ２２に接続されている機器（ＲＡＳ装置２１を含む）にアクセスできるようになる。

ＰＣ１０は、ＲＡＳ装置２１にログインするため、ＲＡＳ装置２１のＩＰアドレスに宛てて上述のＲＡＳ装置ログイン情報に含まれる接続ＩＤ，パスワードを送信する（Ｓ６）。ＲＡＳ装置２１は、ＰＣ１０から送られてきたＩＤ，パスワードを受信し（Ｓ２５）、このＩＤ，パスワードが正当なものであるかを認証する（Ｓ２６）。ＩＤ，パスワードが認証されると、ＲＡＳ装置２１は、ＰＣ１０に対してＲＡＳ装置２１の内部設定へのアクセスを許可する（Ｓ２７）。

ＰＣ１０は、ログイン成功に応じて、ＲＡＳ装置２１にＩＳＰ情報を設定する（Ｓ７）。ＩＳＰ情報は、上述したように、ＲＡＳ装置２１をインターネットサービスプロバイダ（ＩＳＰ）５Ｂに接続するためのアカウントである。ＰＣ１０は、ＲＡＳ装置２１にＩＳＰ情報を設定したのち、ＩＳＰ５Ｂへの接続を行うよう指示する（Ｓ８）。ＲＡＳ装置２１は、この指示に応じて、ＩＳＰ５ＢへＰＰＰｏＥ接続し（Ｓ２９）、ＩＳＰから動的なグローバルＩＰアドレスを付与されてインターネット４に接続される（Ｓ３０）。

ＰＣ１０は、ＲＡＳ装置２１にアクセスして、ＰＣ１０が取得したグローバルＩＰアドレスを読み取る（Ｓ９）。以上の処理でＩＳＤＮ３の接続が不要になるため、ＩＳＤＮ３を切断する（Ｓ１０）。

このように、ＩＳＤＮ３の接続時間は、Ｓ２０のＲＡＳ装置２１の応答からＳ１０のＰＣ１０による切断までの時間であり、数十秒〜数分程度の短時間である。

次に、ＰＣ１０は、ＲＡＳ装置２１との間にＶＰＮを形成するため、インターネット４経由で、ＲＡＳ装置２１のグローバルＩＰアドレス宛にＶＰＮ接続の要求メッセージを送信する（Ｓ１１）。ＲＡＳ装置２１は、インターネット４からこの接続要求メッセージを受信し（Ｓ３２）、ＰＣ１０に対してＶＰＮ接続のためのＩＤとパスワードを要求する（Ｓ３３）。ＰＣ１０は、この要求メッセージを受信し（Ｓ１２）、ＲＡＳ装置２１に対して上記ＩＳＰ接続情報の接続ＩＤ，パスワードを送信する（Ｓ１３）。ＲＡＳ装置２１は、ＰＣ１０から送られてきたＩＤ，パスワードを受信し（Ｓ３４）、このＩＤ，パスワードが正当なものであるかを認証する（Ｓ３５）。ＩＤ，パスワードが認証されると、ＲＡＳ装置２１は、ＰＣ１０に対してＬＡＮ２２のローカルＩＰアドレスを付与する（Ｓ３６）。

ＰＣ１０は、付与されたローカルＩＰアドレスを自装置に設定することにより（Ｓ１４）、インターネット４を介してＬＡＮ２２に接続された機器にアクセスすることができるようになる。

以上の手順でＰＣ１０は、保守先クライアント２のＬＡＮ２２に接続され、この状態で、保守係員は、ＰＣ１０を用いてＬＡＮ２２に接続されている機器の保守作業を行うことができる。保守作業は、たとえば、保守対象機器の動作設定をＨＴＴＰで読み出してＰＣ１０のブラウザに表示させ、その表示内容を変更して設定ボタンを押すことにより、その変更内容を保守対象機器に設定する等の態様で行われる。

保守対象機器の保守項目はどのようなものであってもよいが、たとえばＶｏＩＰゲートウェイ２３の場合、下流に接続している電話機の内線番号の変更や制御プログラム（ファームウェア）のバージョンアップ等である。

ＶＰＮを経由した保守作業が終了すると、係員によってＶＰＮの切断操作が行われる。切断操作としては、たとえばＰＣ１０の画面上に表示されている切断ボタン（アイコン）をマウスでクリックする等の操作である。

図４は保守用パソコン１０がＲＡＳ接続２１との間のＶＰＮを切断し、ＩＳＰ情報を消去する切断工程の処理手順を示すフローチャートである。
保守係員による切断操作が行われると（Ｓ４０）、ＰＣ１０は、ＲＡＳ装置２１との間に形成していたＶＰＮを切断する（Ｓ４１）。同時にＰＣ１０は、ＴＡ１１にコマンドを送出し、ＩＳＤＮ３を介してクライアント２のＲＡＳ装置２１を呼び出す（Ｓ４２）。クライアント２のＲＡＳ装置２１はこの呼び出しに応答し（Ｓ５１）、ＩＳＤＮ３を介したリモート接続のためのＩＤ、パスワードを要求するメッセージを送信する（Ｓ５２）。このメッセージはＰＣ１０によって受信される（Ｓ４３）。ＰＣ１０は、この要求メッセージに応じて上記ＩＳＤＮ接続情報に含まれる接続ＩＤおよびパスワードをＲＡＳ装置２１に対して送信する（Ｓ４４）。

ＲＡＳ装置２１は、ＰＣ１０から送信されてきたＩＤ，パスワードを受信し（Ｓ５３）、このＩＤ，パスワードが正当なものであるかを認証する（Ｓ５４）。ＩＤ，パスワードが認証されると、ＲＡＳ装置２１は、ＰＣ１０に対して、クライアント２内のＬＡＮ２２のローカルＩＰアドレスを割り当てる（Ｓ５５）。ＰＣ１０は、このローカルＩＰアドレスを受信して自装置に設定することより（Ｓ４５）、クライアント２内のＬＡＮ２２に接続されている機器（ＲＡＳ装置２１を含む）にアクセスできるようになる。

ＰＣ１０は、ＲＡＳ装置２１にログインするため、ＲＡＳ装置２１のＩＰアドレスに宛てて上述のＲＡＳ装置ログイン情報に含まれる接続ＩＤ，パスワードを送信する（Ｓ４６）。ＲＡＳ装置２１は、ＰＣ１０から送られてきたＩＤ，パスワードを受信し（Ｓ５６）、このＩＤ，パスワードが正当なものであるかを認証する（Ｓ５７）。ＩＤ，パスワードが認証されると、ＲＡＳ装置２１は、ＰＣ１０に対してＲＡＳ装置２１の内部設定へのアクセスを許可する（Ｓ５８）。

ＰＣ１０は、ＲＡＳ装置２１に設定していたＩＳＰ情報を消去する遠隔操作を行う（Ｓ４７）。ＲＡＳ装置２１はこの操作により、設定されていたＩＳＰ情報を消去する（Ｓ５９）。ＩＳＰ情報は、上述したようにインターネット・サービス・プロバイダに接続することにより、インターネットに接続するためのＩＤ（アカウント），パスワードである。この処理ののち、ＰＣ１０はＩＳＤＮ３を切断して処理を終了する。

この切断処理においても、ＩＳＤＮ３の接続時間は、Ｓ５１のＲＡＳ装置２１の応答からＳ４８のＰＣ１０による切断までの時間であり、数十秒〜数分程度の短時間である。

１台の保守用パソコン１０で複数のクライアント２を保守する場合、各クライアントに対して上記の手順を順次行えばよい。この場合、ＩＳＰ５Ｂの接続アカウントは、１つのアカウントを各クライアントのＲＡＳ装置２１に対して順次設定および消去してゆけばよく、このようにすることにより、クライアント側のアカウントは１つですむ。

上記実施形態では、ＰＣ１０は、Ｓ１で係員が接続操作を行うとＳ２からＳ１４までの処理を自動実行するが、各ステップを係員がＰＣ１０を操作して行うマニュアル操作で上記手順が行われてもよい。また同様に、ＰＣ１０は、Ｓ４０で係員が切断操作を行うとＳ４１からＳ４８までの処理を自動実行するが、この手順がマニュアル操作で行われてもよい。

また、ＶＰＮで保守先のＬＡＮにログインしたのちに保守を行う保守対象機器は、ＩＰ電話用のＶｏＩＰゲートウェイに限定されない。また、ＶｏＩＰゲートウェイに対する保守項目は、電話機の内線番号の変更、ファームウェアのバージョンアップに限定されない。

また、本発明のＶＰＮの確立手順は、保守対象機器のメンテナンス目的に限定されない。たとえば、定期的または臨時にリモートのカメラにアクセスして監視を行う場合や定期的または臨時に大量のデータを収集する場合等に適用することも可能である。

なお、本実施形態のリモート保守システムにおいて、インターネット４がダウンした場合には、ＩＳＤＮ３によるＰＰＰ接続でＶｏＩＰ装置２２のメンテナンスを行えばよい。すなわち、ＰＣ１０が、Ｓ８でＩＳＰ５Ｂに接続を指示したが、Ｓ９でＲＡＳ装置２１からグローバルＩＰアドレスを受信することができなかった場合には、ＲＡＳ装置２１を介してＶｏＩＰゲートウェイ２３に接続し、ＩＳＤＮ３経由で保守を行うようにすればよい。

１ リモート保守センタ
２ クライアント（保守先）
３ ＩＳＤＮ
４ インターネット
５（５Ａ，５Ｂ） インターネットサービスプロバイダ（ＩＳＰ）
１０ 保守用パソコン（ＰＣ）
２１ リモートアクセスサービス装置（ＲＡＳ装置）
２２ ＬＡＮ
２３ ＶｏＩＰゲートウェイ

Claims (1)

1. 保守端末装置を、公衆電話回線を介して保守先のリモートアクセス制御装置に接続する第１手順、
   前記保守端末装置を用い、前記接続を介して、前記リモートアクセス制御装置に接続アカウント情報を含むインターネット接続情報を設定する第２手順、
   前記保守端末装置を用い、前記接続を介して、前記リモートアクセス制御装置からインターネットのグローバルＩＰアドレスを取得する第３手順、
   このグローバルＩＰアドレスを用い、前記保守端末装置を、インターネットを介して前記リモートアクセス制御装置にバーチャルプライベートネットワーク（以下ＶＰＮと言う）で接続する第４手順、
   前記保守端末装置を用い、前記ＶＰＮを介して前記リモートアクセス制御装置に接続されている保守対象機器の保守を行う第５手順、
   前記ＶＰＮを切断する第６手順、
   前記保守端末装置を、前記公衆電話回線を介して前記リモートアクセス制御装置に接続する第７手順、
   前記保守端末装置を用い、前記接続を介して、前記リモートアクセス制御装置から少なくとも前記接続アカウント情報を含むインターネット接続情報を消去する第８手順、
   前記公衆電話回線を介した前記保守端末装置と前記リモートアクセス制御装置との接続を切断する第９手順、
   を含む手順を複数の保守先に対して順次行うことにより、前記複数の保守先の保守対象機器を保守する方法であって、
   全ての保守先に対する第２手順において、同じ接続アカウント情報を含むインターネット接続情報を各保守先のリモートアクセス制御装置に設定することを特徴とする遠隔保守方法。

Images